背景

• 如果域名未备案，在国内基本无法使用
• 同时国内 VPS 的高价低配，于是找到了相对最便宜的 应用云擎(BAE)基础版 作为备案的基础
• 但是 BAE 不支持 HTTPS，并且不能控制单一域名对外

需求

• 方案要保证备案不被注销
• 能够相对低廉、稳定地使用 HTTPS、H2
• HTTP 请求要重定向到 HTTPS 请求
• 不能存在除 qiujun.me 以外的域名访问博客

实现

• 又拍云支持 HTTPS 与 H2，并且可以开启强制 HTTPS，这里解决了 HTTPS 的问题
• 同时又拍云支持自定义 Rewrite，可以用 Rewrite 标注这是来自 UPYUN 的请求
• BAE 接收到请求后，判断请求来自又拍云就接受，否者返回重定向，以此保证入口的唯一性
• 同时将 www.qiujun.me 域名解析到百度云，用来通过百度云的备案检查，保证备案不被注销

前言

为了加快用户的访问速度，减少后端服务器的压力，基本都会用到浏览器缓存
然而缓存的使用，也带来一定的副作用，比如刷新不及时，导致页面错乱等

常见的解决办法

网址后面带上版本号，如：

1

<script src="script.min.js?v=1.0.1"></script>

但是这种办法有几个缺点：

• 极少数浏览器可能不会缓存带有查询字符串的请求
• 如果使用CDN的话，极可能导致部分CDN缓存错误
• 发布是需要一个过程的，虽然过程及其短暂，但是如果访问量足够大，依然会导致页面的错乱

  假如先发布的是HTML后发布的是JS，用户请求到了新版本的HTML和旧版本的JS，导致在以后的显示一直页面错乱
  假如先发布JS后发布HTML，用户请求到了旧版HTML和新版的JS，会导致用户在本次的显示页面错乱

文件名带上Hash

1

<script src="script-abcdefg.min.js"></script>

• 其中的 abcdefg 则是根据文件 script.min.js 计算出来的Hash值
• 这种办法就很好的解决了以上的问题，同时如此处理还可以开启永久缓存
• 但是这种就必须要使用一定的自动化构建工具来实现，比如 gulp

什么是HTTP/2协议

HTTP 2.0即超文本传输协议 2.0，是下一代HTTP协议。是由互联网工程任务组（IETF）的Hypertext Transfer Protocol Bis (httpbis)工作小组进行开发。是自1999年http1.1发布后的首个更新。HTTP 2.0在2013年8月进行首次合作共事性测试。在开放互联网上HTTP 2.0将只用于https:// 网址，而 http:// 网址将继续使用HTTP/1，目的是在开放互联网上增加使用加密技术，以提供强有力的保护去遏制主动攻击。

HTTP/2协议的主要特性

• 采用二进制格式传输数据，而非文本格式
• 对消息头进行压缩传输，能够节省消息头占用的网络的流量
• 多路复用，就是多个请求都是通过一个 TCP 连接并发完成
• 服务器推送，服务端能够主动把资源推送给客户端
• …

常见的HTTP操作及RESTful api

HTTP/1.1协议中共定义了8中请求方法：GET、HEAD、POST、PUT、DELETE、CONNECT、OPTIONS、TRACE，其中用的相对较多的有下面四种：

1
2
3
4

GET      获取资源
PUT      更新或创建资源
POST     创建资源
DELETE   删除资源

RESTful api则充分利用了HTTP协议，每个资源对应一个具体的URI，然后利用不同的HTTP操作对应增删改查，如：

1
2
3
4

POST       /uri       创建
DELETE     /uri/xxx   删除
PUT        /uri/xxx   更新或创建
GET        /uri/xxx   查看

可以看到，GET和DELETE对应的操作非常明确，但是POST与PUT都可以进行资源的创建，那么什么时候用POST什么时候用PUT呢

起因

以前微信公众号使用的留言板就是就是用户给公众号发消息
然而随着公众号功能的增加，用户的爆炸式增长，这样的留言方式越来越不方便，存在以下一些问题：

• 用户留言时如果输入一些特定的词语（一些模块关键词），会被认为是用户想使用该功能，导致留言失败
• 用户留言结束后，未及时退出留言状态，导致用户后续发送的消息依旧被当作留言处理
• 当管理员回复留言时，用户直接回复可能也是无效的
• 由于图片消息默认被某模块定义，导致用户无法发送异常截图给我们

于是就自己用Socket.io来写一个简单留言板，下面记录下编写时碰到的一些问题

什么是DNS服务器

Internet上的每台主机(Host)都有一个唯一的IP地址。IP协议就是使用这个地址在主机之间传递信息。
然而IP并不易于记忆，这就需要用户容易记忆的东西与IP进行一个转换，而DNS(Domain Name System，域名管理系统)服务器就是这个翻译的角色，将域名翻译为IP。

域传送漏洞产生的原因

DNS服务器分为：主服务器、备份服务器和缓存服务器。在主备服务器之间同步数据库，需要使用DNS域传送。
域传送是指后备服务器从主服务器拷贝数据，并用得到的数据更新自身数据库。
然而很多DNS服务器配置不当，就会导致任何匿名用户都可以获取DNS服务器某一域的所有记录

以下是在 Debian 及 Ubuntu 安裝 Apache、PHP、MySQL的步驟及相关问题的解决办法

安装

• 安装前更新源

1

$ sudo apt-get update

学校教务系统由于长期缺乏必要的维护，目前依旧只兼容IE8及以下浏览器

使用非IE浏览器访问登陆界面是没有问题，但是登录进去后就会报错，并且所有功能都无法使用

这对于使用非IE浏览器的用户简直就是噩梦，特别对于非Windows用户，以下是简单的解决办法

申请的过程与经历

• 首先需要一个原创应用，据说修改别人的也行。
• 第一次我用的是一个自己写的一个股市行情的代码，流量不大，申请过几次，失败了
• 后来由于需要写的一个网站，在特定时间点能达到很高的访问量。
• 等到期末流量上去时提交了申请，这次提交的日期很不巧，星期五提交的，周六周日他们不上班，等了三四天，在忐忑的等待中，终于在星期一拿到了中级开发者认证。星期一时单日PV是10万

起因

• 由于电脑处于学校内网，没有公网IP，一般情况下，公网是无法访问自己的电脑的
• 出于一些原因自己的电脑或者内网中设备需要对外提供服务
• 尝试比如花生壳、NAT123之类的，效果不尽人意

原理

• 原理主要是利用SSH隧道 + Node.js反向代理
• 用户请求 -> BAE Node.js -> SSH隧道 -> 内网服务器